З’явилися повідомлення про ймовірний експлойт контракту Magic Eden після того, як незвичні транзакції показали продаж тисяч NFT за 0 ETH, хоча один з акаунтів, залучених до цієї активності, заявив, що перекази є частиною whitehat-операції.
NFT-трейдер Cirrus уперше звернув увагу на цю активність 25 вересня, заявивши, що NFT відображалися як продані через Magic Eden і що контракт маркетплейса міг бути скомпрометований.
Пізніше Cirrus попередив користувачів, які раніше взаємодіяли з Magic Eden, про необхідність відкликати свої approvals після того, як помітив, що хтось продає сам собі тисячі NFT за 0 ETH. Трейдер тоді зазначив, що ця активність потенційно може бути пов’язана з whitehat.
На момент публікації Magic Eden не оприлюднила офіційної заяви, яка б підтверджувала експлойт, через що характер і масштаб інциденту залишаються незрозумілими.
Невдовзі після попередження псевдонімний користувач X під ніком Quit заявив, що ця активність була whitehat-операцією.
Quit повідомив, що активи, які зберігаються на адресі 0x71cf3f5724bD2B72Ef6464992aCd26216DE7fe33, у безпеці й будуть повернуті, щойно їх більше не вважатимуть під загрозою.
Magic Eden не надала підтвердження того, що ця адреса належить авторизованому whitehat або що транзакції здійснювалися в межах скоординованої операції з відновлення.
Подробиці про вразливість, яка могла дозволити здійснення цих транзакцій, кількість постраждалих гаманців і загальну вартість переміщених NFT поки не розкрито.
Незвична активність з Ethereum NFT відбувається через кілька місяців після того, як Magic Eden змінила роботу свого маркетплейса.
Раніше Crypto.news повідомляв, що на початку цього року Magic Eden припинила підтримку своїх NFT-маркетплейсів на базі Bitcoin та EVM, зберігши при цьому маркетплейс Solana.
У власній документації служби підтримки Magic Eden зазначається, що підтримку EVM-маркетплейса було припинено 9 березня. Компанія заявила, що лістинги, біди та офери на її EVM-маркетплейсі були offchain і після закриття більше не відображатимуться та не будуть доступні для виконання.
Платформа продовжує підтримувати свій маркетплейс Solana, а серед її поточних продуктів є Packs, які можуть містити NFT з колекцій Ethereum. Magic Eden зазначає, що NFT, відкриті через Packs, можна торгувати на маркетплейсі.
Magic Eden досі не повідомила, чи вплинула активність, про яку стало відомо 25 вересня, на будь-який із цих сервісів або чи стосувалася вона контрактів, пов’язаних із її закритим EVM-маркетплейсом.
(Ця історія розвивається.)
ETH
